Charla sobre la red TOR expuesta en JASYP (Granada) [https://interferencias.tech/jasyp/] y en HackandBeers Alicante

1. PenTORsting

2. $CAT README.MD
JoMoZa - love is in the net
BITUP ALICANTE : @bitupalicante
¡¡Telegram!!

3. DISCLAIMER
TIME

5. David Lee Chaum
1981 - Mix Networks (Redes de mezcla)

6. 2002 - Primera “alpha” software libre de “Onion Routing”

7. Roger Dingledine.

12. rossulbricht@xxx.com

13. rossulbricht@xxx.com

14. LO QUE LA GENTE CREE LE QUE ES

16. PENTORSTING SOCAT
TORSOCKS
PROXYCHAINS
INVISIBLE PROXY
No DNS. ( no ICMP )
Only TCP connections.

17. PENTORSTING
SOCAT
apt-get install socat
localhost<->Socat <-> hidden service

18. PENTORSTING
SOCAT

19. PENTORSTING
TORSOCKS
Si no puede enrutar la peticion
torsocks obligarán a la aplicación a
abandonar y detener todo.

20. PENTORSTING
TORSOCKS
Si no puede enrutar la peticion
torsocks obligarán a la aplicación a
abandonar y detener todo.

21. PENTORSTING
PROXYCHAINS
Desarrollo interrumpido en 2013
Fork! proxychains-ng
https://github.com/haad/proxychains
Por defecto en kali, está en los repos de debian

22. PENTORSTING
PROXYCHAINS
/etc/proxychains.conf

23. PENTORSTING
PROXYCHAINS
/etc/proxychains.conf

24. PENTORSTING
PROXYCHAINS
/etc/proxychains.conf

25. PENTORSTING
INVISIBLE PROXY
PROXY “AS FIREWALL” -
No hay config del cliente...

28. FASES DE UN PENTESTING
Information gathering
threat modeling & Vulnerability scan
Exploitation
Post-Exploitation

29. information gathering

33. DORKING EN TOR?

34. DORKING EN TOR?
NO

38. threat modeling & Vulnerability scan

41. proxychain4 wpscan --verbose --wp-content-dir Custom-content
proxychains4 joomscan -u XXXXXXXXXXXX.onion

47. EXPLOTATION

50. DEMO TIME

52. @bitupalicante

53. ASIAS ^^